通过命令行使用 IAM 身份验证连接到数据库集群:AWS CLI 和 psql 客户端
您可以使用 AWS CLI 和 psql 命令行工具从命令行中连接到Aurora PostgreSQL 数据库集群,如下所述。
以下是使用 IAM 身份验证连接到数据库集群的先决条件:
生成 IAM 身份验证令牌
身份验证令牌包含几百个字符,因此,很难使用命令行对其进行处理。该问题的解决方式是,将令牌保存到一个环境变量中,然后在连接时使用此变量。以下示例说明了如何使用 AWS
CLI 通过 generated-db-auth-token
命令获取签名的身份验证令牌,并将其存储在 PGPASSWORD
环境变量中。
export RDSHOST="
mypostgres-cluster.cluster-123456789012.us-west-2.rds.amazonaws.com
" export PGPASSWORD="$(aws rds generate-db-auth-token --hostname $RDSHOST --port5432
--regionus-west-2
--usernamejane_doe
)"
在该示例中,generate-db-auth-token
命令的参数如下所示:
-
--hostname
– 要访问的数据库集群(集群终端节点)的主机名。 -
--port
– 用于连接到数据库集群的端口号 -
--region
– 在其中运行数据库集群的 AWS 区域 -
--username
– 要访问的数据库账户
生成的令牌的前几个字符与以下内容类似。
mypostgres-cluster.cluster-123456789012.us-west-2.rds.amazonaws.com:5432/?Action=connect&DBUser=jane_doe&X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Expires=900...
连接到 Aurora PostgreSQL 集群
使用 psql 进行连接的一般格式如下所示。
psql "host=
hostName
port=portNumber
sslmode=verify-full sslrootcert=certificateFile
dbname=DBName
user=userName
password=authToken
"
参数如下所示:
-
host
– 要访问的数据库集群(集群终端节点)的主机名。 -
port
– 用于连接到数据库集群的端口号 -
sslmode
– 要使用的 SSL 模式当您使用
sslmode=verify-full
时,SSL 连接将针对 SSL 证书中的终端节点验证数据库集群终端节点。 -
sslrootcert
– 包含公有密钥的 SSL 证书文件有关更多信息,请参阅将 SSL 用于 PostgreSQL 数据库实例。
-
dbname
– 要访问的数据库 -
user
– 要访问的数据库账户 -
password
– 已签名的 IAM 身份验证令牌
以下示例演示了使用 psql 进行连接。在此示例中,psql 使用在上一部分中生成令牌时设置的环境变量 PGPASSWORD
。
psql "host=$RDSHOST port=
5432
sslmode=verify-full sslrootcert=/sample_dir/
rds-combined-ca-bundle.pem dbname=DBName
user=jane_doe
password=$PGPASSWORD"